Apa Itu MFA (Multi Factor Authentication)?

Dasar-Dasar Faktor Autentikasi

Faktor autentikasi adalah berbagai jenis kredensial yang digunakan untuk memverifikasi identitas pengguna. MFA menggunakan kombinasi dari kategori berikut:

1. Sesuatu yang Kita Ketahui

Ini biasanya mengacu pada kata sandi, PIN, atau jawaban atas pertanyaan keamanan. Ini adalah faktor yang paling umum digunakan, tetapi juga yang paling lemah karena mudahnya kata sandi dicuri atau ditebak.

2. Sesuatu yang Kita Miliki

Ini melibatkan perangkat fisik seperti ponsel pintar, token perangkat keras, kartu pintar, atau kunci keamanan. One-time passcode (OTP) yang dikirim ke atau dihasilkan oleh perangkat termasuk dalam kategori ini.

3. Sesuatu Tentang Kita

Verifikasi biometrik seperti pemindaian sidik jari, pengenalan wajah, pengenalan suara, atau pemindaian retina. Ini unik untuk setiap individu dan menawarkan tingkat keamanan yang tinggi.

4. Lokasi Kita Berada (Opsional)

Faktor ini menggunakan autentikasi berbasis lokasi, yang memverifikasi bahwa pengguna masuk dari lokasi tepercaya atau yang diperkirakan menggunakan alamat IP atau data GPS.

5. Sesuatu yang Kita Lakukan (Opsional)

Kategori yang sedang berkembang ini menganalisis perilaku seperti dinamika penekanan tombol atau pergerakan mouse untuk menentukan keaslian.

Cara Kerja MFA

Ide inti di balik MFA sederhana, yaitu meskipun satu kredensial dibobol, kredensial lainnya tetap aman, sehingga akses tanpa izin menjadi jauh lebih sulit.

Proses login MFA biasanya terlihat seperti ini:

1. Pengguna memasukkan nama pengguna dan kata sandi.

2. Sebuah prompt akan muncul yang meminta faktor kedua, mungkin kode yang dikirim ke ponsel mereka, atau prompt di aplikasi autentikator.

3. Akses baru diberikan setelah faktor kedua berhasil diverifikasi.


Proses ini secara efektif mengurangi risiko akses tanpa izin meskipun kata sandi telah bocor atau ditebak.

Bentuk Umum MFA yang Digunakan

Saat ini, berbagai bentuk MFA diterapkan di berbagai platform pribadi dan perusahaan. Beberapa yang paling umum seperti:

Verifikasi Berbasis SMS

Kode sekali pakai dikirimkan ke ponsel pengguna melalui SMS. Meskipun banyak digunakan, metode ini rentan terhadap pertukaran SIM dan harus digunakan dengan hati-hati.

Verifikasi Email

OTP atau tautan verifikasi dikirimkan ke alamat email pengguna. Seperti SMS, ini adalah formulir dasar tetapi bisa jadi tidak aman jika email itu sendiri tidak dilindungi dengan MFA.

Aplikasi Autentikator

Aplikasi seperti Google Authenticator, Microsoft Authenticator, dan Authy menghasilkan time-based one-time password (TOTP) yang diperbarui setiap 30 detik. Metode ini lebih aman daripada SMS.

Notifikasi Push

Saat masuk, notifikasi push dikirimkan ke ponsel pengguna untuk meminta persetujuan. Ini aman dan ramah pengguna.

Token Perangkat Keras

Perangkat fisik seperti YubiKeys atau token RSA SecurID menyediakan faktor keamanan yang tinggi, yang sering digunakan di lingkungan perusahaan.

Autentikasi Biometrik

Ponsel pintar dan komputer modern memungkinkan penggunaan sidik jari atau pengenalan wajah untuk login. Hal ini semakin umum dan praktis.

Masa Depan MFA

Seiring dengan semakin canggihnya serangan siber, MFA terus berkembang. Teknologi-teknologi baru mendorong batasan autentikasi, seperti:

Autentikasi Tanpa Kata Sandi

Solusi seperti WebAuthn dan Passkeys semakin populer, di mana pengguna mengautentikasi menggunakan biometrik atau perangkat keras yang aman tanpa mengetik kata sandi.

Biometrik Perilaku

AI digunakan untuk memantau pola seperti kecepatan mengetik, perilaku menggulir, dan kebiasaan masuk untuk memverifikasi identitas secara dinamis.

MFA Adaptif

Juga dikenal sebagai autentikasi berbasis risiko, MFA adaptif menyesuaikan tingkat autentikasi berdasarkan perilaku pengguna dan faktor risiko. Misalnya, masuk dari perangkat yang dikenal mungkin memerlukan langkah yang lebih sedikit daripada masuk dari lokasi baru.

Jadi, Multi-Factor Authentication (MFA) merupakan lapisan pertahanan yang krusial dalam lingkup ancaman siber yang terus berkembang. Dengan mewajibkan berbagai bentuk verifikasi, hal ini secara signifikan akan mengurangi kemungkinan akses tidak sah, bahkan jika salah satu faktornya terganggu. Baik untuk keamanan pribadi maupun perlindungan tingkat perusahaan, mengaktifkan MFA merupakan salah satu cara paling sederhana namun efektif untuk melindungi informasi, sistem, dan akun sensitif. Seiring berkembangnya ancaman digital, MFA akan tetap menjadi landasan praktik terbaik keamanan siber.